Morphoneme

保护重要数据, 对抗加密勒索软件

发表时间:2018-03-13 13:20

完善的灾难复原计划可防御加密勒索软件的威胁

加密勒索软件 (Ransomware) 攻击计算机和网络设备的事件与日俱增、难以防范,无论是企业组织或是家庭用户都不可掉以轻心。要对抗勒索软件的威胁,您需要一个简单又有效的方法,确保随时拥有最新的备份文件。QNAP NAS 提供完善的备份功能与快照机制,有效帮助个人或组织保护重要数据、还原档案,避免工作或服务中断,是非同一般的文件备份中心。

It's incredibly fast and by the time the warning message had appeared on the screen it had already encrypted everything of value on the hard drive - it happens in seconds.

什么是加密勒索软件?

全球性的恶意勒索计算机病毒,像是 Cryptolocker、CTB Locker 和 TeslaCrypt 等,会加密储存于计算机、可移除式硬盘、挂载的网络驱动器 (Mapped Network Drive),甚至是 Dropbox 同步文件夹内的档案。一旦遭到感染,受害者将被要求在规定期限内支付赎金以解密这些档案,否则将无法开启这些已被恶意加密的档案,失去珍贵的数据。

… 为何这些加密勒索病毒如此棘手?

  • 大多数的加密勒索病毒不仅透过钓鱼电子邮件附件方式,以 .exe 檔伪装在 .zip、.pdf、.doc、.exe、.js 等文件类型中,更可能直接潜藏在于网站中,不但难以辨别,还会自我复制与传播。

  • 加密勒索病毒不断地持续更新,使一般防病毒软件无法实时侦测。

  • 加密勒索病毒在数据加密过程中可能使用非对称加密 (Asymmetric Encryption) 或其他技术,使本地端的加密难以破解。

  • 受害者会被勒索支付赎金 (藉由难以追踪的匿名网络及比特币) 以回复访问权限,否则将永远无法开启被加密的档案。

用 QNAP NAS 备份文件,守护珍贵资料

尽管避免恶意病毒攻击的第一道防线,是随时保持警觉与谨慎的网络使用习惯,例如:定期更新系统软件、不要开启可疑电子邮件、不要下载不明档案、不要造访不明网站等等,许多防毒专家更一致认为,随时备份数据才是保全数据最基本、也最重要的方法。「勤加备份」才是不二法门。

QNAP NAS 提供简便的解决方案帮助您备份、还原档案与数据。其采用以 Linux 为基础的 QTS 操作系统,比易受攻击的 Windows® 系统更加安全、可靠。此外,与文件系统区隔的区块层级快照功能 (Block-based Snapshot),更让 QNAP NAS 成为高可靠的数据备份方案,即便文件系统已被病毒加密,您依然可利用快照实时回复重要档案与系统数据。

» 了解更多关于 QNAP Volume & LUN 快照功能

快照:快速备份与还原数据

QNAP 快照可记录任一时间点的系统状态与数据 (包括 metadata),并与文件系统区隔,即使 NAS 里的档案已感染加密勒索病毒,快照依然不受影响。使用者可透过快照来迅速保存不同时间点的档案、文件夹,甚至是整个 Volume,并且随时进行还原。倘若您的系统感染了加密勒索病毒或是有意外毁损发生,快照便可以帮助您的系统迅速还原至原先的正常状态。建议您将档案存放在 NAS 或多加备份,以确保数据安全。

简单步骤,用快照还原档案

QNAP 实验室仿真了计算机与 NAS 遭受加密勒索软件感染的情况,并证实以下步骤可有效还原数据。

    • 首先,强烈建议设立一个专门执行备份工作的使用者账号,并给予有限的访问权限。随后利用 QNAP NetBak Replicator (或其他备份工具) 定期备份文件至 NAS 中;再利用管理者账号来建立 NAS 数据快照。

    • 设定「快照保留空间」功能,为快照档案保留预定储存空间,确保快照存盘无虞。

    • 当发现计算机遭受加密勒索软件攻击,立即移除计算机的网络联机,以及计算机与 NAS 的联机。可以的话,亦最好拔除 NAS 的网络线,避免病毒扩散。

    • 假如您的 NAS 支持 HDMI 输出端口,可将键盘、鼠标与 HDMI 屏幕连接至 NAS,并透过 HD Station 登入 NAS。假如您的 NAS 不支持 HDMI输出,请务必留意您用来登入 NAS 的计算机未受感染,并且没有挂载任何受到感染的共享文件夹。

    • 点选「储存空间总管」 (Storage Manager),再点选「快照管理员」 (Snapshot Manager),您即可看见过去建立的所有快照,并依时间整齐排列。

    • 选择感染病毒之前的快照,并还原到新的文件夹中。还原成功后,您的档案应已回复至未受感染的状态,可顺利开启。确认还原档案正常后,您即可删除受感染文件夹里的档案。